ID.nl logo
Spyware op Telegram en Signal? Wees er scherp op!
© IDOL'foto - stock.adobe.com
Huis

Spyware op Telegram en Signal? Wees er scherp op!

Wanneer je iemand een berichtje stuurt, dan is de kans groot dat je dat via WhatsApp, Telegram of Signal doet. Dit zijn drie van de grootste communicatiediensten van dit moment. De laatste twee hebben echter een groot probleem: gebruikers downloaden er geregeld spyware voor. Hoe dan?

**Voor apps als Telegram en Signal is het mogelijk mods te downloaden. Dit zijn softwarepakketten die de mogelijkheden van de communicatiediensten uitbreiden. Echter, dit wordt niet gereguleerd, waardoor dat cybercriminelen aantrekt. **

  • Wat gebeurt er als je zo’n malafide mod downloadt?
  • En wat kun je doen om dit te voorkomen?

Ook interessant: Onbekende buitenlandse WhatsApp-beller? Dit moet je (niet) doen

Telegram wordt vaak onterecht neergezet als een communicatiedienst die je privacy respecteert. Dat is een hardnekkig verhaal dat maar niet verdwijnt. Alleen al het feit dat de dienst niet standaard de gesprekken van een versleuteling van gebruiker tot gebruiker voorziet, is al een gigantische rode vlag. De verbinding tussen de server en de gebruiker is wel beveiligd, aldus Telegram. Maar dat is tevens de plek waar het bedrijf al je persoonlijke informatie opslaat. Denk dan aan je gebruikersnaam, apparaatinformatie en ip-adres. Signal daarentegen is wel veilig, beveiligd en versleuteld.

Mods voor Telegram en Signal

Ondanks allerlei waarschuwingen blijven mensen toch een app als Telegram gebruiken. Waarschijnlijk heeft dat te maken met de sloot aan functies die de app aanbiedt. Als communicatiedienst loopt Telegram voorop als het gaat om ‘anoniem’ met andere mensen praten. Je kunt je aanmelden voor communities en zo met mensen in contact komen die je (waarschijnlijk) niet kent. Bij WhatsApp werkt dit net even anders, terwijl Signal dergelijke opties helemaal niet aanbiedt. Voor Signal-gebruikers kan dat reden genoeg zijn om zogenaamde appmods uit te proberen.

En ja, ook Telegram-gebruikers kunnen zo hun redenen hebben om een mod voor een app te downloaden. Dergelijke softwarepakketten kunnen de mogelijkheden van een applicatie namelijk uitbreiden of personaliseren, waardoor de ervaring veel beter aansluit op het gebruik waar je naar op zoek bent. An sich zijn appmods geen slechte dingen of ontwikkelingen. Sterker nog: sommige bedrijven stimuleren ontwikkelaars en hobbyisten om aan hun producten te sleutelen, om de ervaring te verbeteren of optimaliseren. Maar bij Telegram en Signal gaat het wel vaak mis.

©CIDimport

Cybercriminelen distribueren malware

Want cybercriminelen zien een markt in mods (modificaties, aanpassingen) voor apps, en hebben besloten die de exploiteren voor het distribueren van malware. Dat gebeurt bijvoorbeeld al maanden met appmods van Telegram. Hier in Nederland hebben we er misschien wat minder last van, omdat we niet specifiek het doelwit zijn van deze criminelen; maar dat betekent niet dat we niet waakzaam hoeven te zijn. Want nu gaat het nog om apps die bijvoorbeeld traditioneel of versimpeld Chinees als taalopties aanbieden, maar het kan ook om andere opties gaan.

Het bedrieglijke element blijft hetzelfde, dus dan is het alvast goed om te weten waar je scherp op moet zijn. Zo gebruiken dergelijke appmods vergelijkbare afbeeldingen op de apppagina’s binnen bijvoorbeeld de Google Play Store. Ook komt de taal en het taalgebruik overeen, waardoor de mods dus onoplettende gebruikers kunnen overhalen toch de software te downloaden. Meestal wordt er ook geadverteerd met ‘een lichte, snellere versie van Telegram’ (of een andere berichtendienst). Aangezien traagheid een vaak gehoorde klacht is, is dit een gemakkelijke haak om mee te vissen.

Lees ook: Zo voorkom je dat je Android-smartphone continu meeluistert

Telegram-gebruikers hebben het zwaar

Juist Telegram-gebruikers moeten goed opletten. Het bedrijf achter de chatdienst steunt sommige appaanpassingen en moedigt ontwikkelaars ook aan aan mods te werken. Het verschil tussen de ‘officiële mods’ en de malafide versies is dat de neppe varianten gebruikmaken van een andere code. Daardoor kunnen de makers iedereen in de gaten houden die de app gebruikt. Iemand die de mod uit het bovenstaande voorbeeld binnenhaalt, moet weten dat hun contacten, berichten, bestanden, namen en telefoonnummers buitgemaakt zijn. Die informatie is nu in handen van de appmakers.

Signal-gebruikers doen er goed aan zich alleen op Signal te focussen; daar zijn officieel geen mods voor beschikbaar. Maar toch verscheen daar ineens Signal Plus Messenger, inclusief bijbehorende, professioneel ogende website die helemaal nep was. De malware in dit programma was nog gevaarlijker, aangezien de makers zodoende toegang kregen tot het account van de downloader. In beide gevallen spreken we echter van spyware. Want via de mods krijgen de makers (een hackgroep genaamd GREF) informatie in handen waar je vooraf geen goedkeurig voor gegeven hebt.

Waarom bestaan dit soort mods?

Dat soort informatie is superhandig voor specifieke partijen. Als we het genoemde voorbeeld nog even aanhalen dan heeft dit mogelijk iets te maken met de Chinese regering, die etnische minderheden wilde bespioneren. Dergelijke apps en mods verdwijnen vaak relatief snel uit de Google Play Store (of een grote downloadwinkel als de Galaxy Store op je Samsung-smartphone), maar vaak pas wanneer de schade al geleden is. Niet alleen mensen in China downloaden dit soort aanpassingen (of aanpassingen in het algemeen), dat gebeurt natuurlijk gewoon wereldwijd.

Heel vaak is het ook zo dat spywaremakers gewoonweg uit zijn op het aftroggelen van geld. Dat is niet landgebonden. Maar hoe kan het nou dat grote downloadwinkels dit soort apps toelaten op hun platform? Ondanks alle maatregelen die Google, Apple, Samsung en andere winkelhouders treffen, lukt het de appmakers toch middels versie-updates om langs de controles te komen. Eerst brengt zo’n partij een volledig legitieme app uit, en later wordt de malafide code alsnog geïnjecteerd. Dat moet het controlesysteem alsnog kunnen oppakken, maar ergens gaat het dus mis (aldus Google).

©PXimport

Bang voor spyware en hackers?

Met een simpele Nokia geef je ze geen kans

Hoe blijf je veilig op Telegram en Signal?

Hoewel de apps en mods dus vaak snel uit de downloadwinkels verdwijnen, is het toch verstandig scherp te blijven. Want als de ene app verdwijnt, dan neemt een andere app waarschijnlijk zijn plaats in. Waar moet je zoals op letten om problemen te voorkomen? Nou, check eerst de ontwikkelaar van zo’n app. Dat kun je doen door op de naam van de developer te tikken of klikken. Je ziet dan andere apps staan die dat bedrijf uitbracht, en kunt daardoor snel checken wat andere mensen vinden van de producten door de reviews te lezen. En zoek het bedrijf anders ook op via een zoekmachine.

Over reviews en beoordelingen gesproken: open de apppagina’s van de apps en mods die je van plan was te downloaden en lees daar over andermans ervaring. Let wel op dat je niet in verhalen trapt van bots of gekochte beoordelingen. Soms zijn neppe reviews snel te onderscheiden an echte, maar in andere gevallen is het lastig te zien. Dit is dus geen oplossing die alles kan voorkomen; maar als je op de reviews met één ster sorteert, dan lees je vaak wat mensen daar écht van vinden. Verder is het slim om kleinere of alternatieve appwinkels te vermijden wanneer dat mogelijk is.

Tot slot is het altijd handig om de apptoestemmingen te bekijken. Zoek altijd de originele app op en check welke toestemmingen die nodig heeft om te kunnen functioneren en vergelijk dat met de app die je op jouw systeem hebt staan. Komen ze overeen, maar vertrouw je de boel alsnog niet? Dan kun je hem beter verwijderen (tenzij je de originele app gebruikt zonder aanpassingen, natuurlijk). Zijn de permissies anders dan je verwachtte? Dan is het ook verstandig de app te verwijderen. Je doet er goed aan dit te controleren voordat je een app downloadt, om problemen te voorkomen.


Smartphones waar je iets aan hebt

Populair én minder dan 600 euro

Powered by Kieskeurig.nl

▼ Volgende artikel
Het kan nog net! Overstappen zorgverzekering 2026: lagere premie én cashback
© ID.nl
Zekerheid & gemak

Het kan nog net! Overstappen zorgverzekering 2026: lagere premie én cashback

Wil je overstappen van zorgverzekering? Dat kan nog net! Wanneer je overstapt via CashbackXL profiteer je dubbel: je bespaart op de premie én ontvangt cashback-punten die je kunt inwisselen voor keiharde euro's. Kijk, zo ga je nog eens lekker 2026 in!

Tot en met 31 december heb je de tijd om je huidige zorgverzekering op te zeggen en een nieuwe te kiezen. Nú is dus het moment om actie te ondernemen. Er valt vaak honderden euro's per jaar te besparen door simpelweg te vergelijken. Maar waarom zou je genoegen nemen met alléén een lagere premie?

Punten scoren (en cashen!)

Als je via CashbackXL overstapt, ontvang je voor elke nieuw afgesloten zorgverzekering bij de grote vergelijkers Poliswijzer.nl, Zorgkiezer en Overstappen.nl 2.750 punten. Deze punten zijn geld waard: 1 punt staat gelijk aan € 0,01. Dit betekent dat je per overstap € 27,50 extra voordeel pakt.
Of je nu kiest voor a.s.r., VGZ Bewuzt, OHRA, Zilveren Kruis Ziezo of een van de vele andere verzekeraars uit de lijst: als je via de juiste vergelijker overstapt, pak je die bonus mee. In onderstaand overzicht zie je bij welke vergelijker je moet zijn voor een specifieke verzekeraar.

💡Slimme tip: zo krijg je meerdere cashbacks op één adres

Stappen jij en je partner allebei over? Let dan even goed op. Normaal gesproken geldt de regel: één cashback per vergelijker, per adres/gezin. Maar daar is een slimme oplossing voor. Wil je voor meerdere gezinsleden een cashback ontvangen? Sluit de verzekeringen dan af bij verschillende vergelijkers.

Voorbeeld: Jij sluit je nieuwe verzekering af via Poliswijzer.nl (2.750 punten) en je partner sluit af via Overstappen.nl (ook 2.750 punten). Zo ontvang je op hetzelfde adres twee keer de cashback!

Belangrijk om te weten: geduld wordt beloond

Overstappen doe je vóór 1 januari, maar de controle duurt even. Zorgverzekeraars keuren de aanvragen namelijk pas definitief in april 2026. Het duurt dus even voordat de punten in je account op 'goedgekeurd' staan, maar dat is het wachten waard.

Voorwaarden puntenactie zorgverzekering 2026

Wil je in aanmerking komen voor deze actie, lees dan onderstaande voorwaarden even aandachtig door:

• Je moet 18 jaar of ouder zijn.
• Het moet gaan om een nieuwe verzekering (als je verlengt bij je huidige verzekeraar (ook al sluit je een andersoortige verzekering af) dan geldt dat hier niet als overstappen.
• Alle genoemde cashbacks gelden altijd voor elk eigen risico.

Zo werkt de zorgverzekerings-cashback

Wil jij 2026 financieel goed beginnen? Volg dan deze stappen voor de perfecte tracking:

1. Maak een account aan op CashbackXL.
2. Klik bovenaan in de blauwe balk op Zorgverzekering 2026.
3. Bekijk in het overzicht welke verzekeraar via welke vergelijker (Poliswijzer, Zorgkiezer of Overstappen) beschikbaar is.
4. Klik op de link en start de vergelijking. Let op: accepteer alle cookies op de site van de vergelijker en zet je adblocker uit. Dit is noodzakelijk om de punten te kunnen registreren.
5. Sluit de verzekering af.
6. Je aankoop wordt geregistreerd en na goedkeuring in april 2026 kun je jouw punten verzilveren in euro's.

Waarom je CashbackXL kunt vertrouwen

CashbackXL is de grootste cashback-site van Nederland. De site registreert 97 procent van alle aankopen succesvol en scoort op Kiyoh een klantwaardering van een 9,0. Je ontvangt je uitbetaling maandelijks (of wanneer jij wilt, zonder minimumbedrag), krijgt de hoogste cashback-percentages en kunt terecht bij een toegankelijke klantenservice.

▼ Volgende artikel
Waar voor je geld: 5 luxe volautomatische koffiemachines
Huis

Waar voor je geld: 5 luxe volautomatische koffiemachines

In de rubriek Waar voor je geld gaan we een paar keer per week voor je op zoek naar de leukste en mooiste producten. Dit keer: luxe volautomatische koffiemachines waarmee je in een handomdraai de lekkerste koffie, cappuccino, latte macchiato of espresso maakt.

Smaakt de koffie tegenwoordig niet meer zo lekker als vroeger en ben je een beetje klaar met die eenvoudige pad- of cup-apparaten? Kijk dan eens naar een volautomatische koffiemachine. Je hebt dan bijvoorbeeld veel meer mogelijkheden tot het aanpassen van de sterkte en er worden verse bonen gebruikt, wat de smaak al direct ten goede komt. We vonden vijf luxe modellen voor de lekkerste koffie(varianten).

Krups Sensation Milk EA9129

De Krups Sensation Milk EA9129 is een volautomaat die sinds eind 2025 op de markt is. Het apparaat heeft een ingebouwde bonenmaler en een waterreservoir van 1,7 liter. Je kunt één kop per keer zetten en er is een geïntegreerd melkreservoir voor cappuccino of latte. Omdat het waterreservoir aan de voorzijde zit, kun je het gemakkelijk bijvullen zonder de machine te verplaatsen. Met de intuïtieve knoppen kun je de koffiesterkte, het volume en het melkschuim instellen. Deze machine is bedoeld voor gebruikers die graag koffie zetten met verse bonen en tegelijkertijd automatisch melk willen opschuimen. Dankzij het compacte ontwerp past hij op het aanrecht en de ingebouwde molen maalt de juiste hoeveelheid bonen voor elke zetbeurt.

De'Longhi Magnifica ECAM 20.110.B

Dit model van De'Longhi behoort tot de populaire Magnifica‑serie. De machine is uitgerust met een ingebouwde bonenmaler en een ruim waterreservoir van 1,8 liter. Er is geen geïntegreerd melkreservoir; melk schuim je handmatig op via de stoompijp. Met enkele knoppen kies je voor espresso, koffie of lungo en stel je de hoeveelheid en sterkte in. Dankzij de dubbele uitloop kun je twee kopjes tegelijk zetten. Doordat de machine gebruikmaakt van verse koffiebonen, bepaal je zelf de smaak. Het ontwerp is compact en bedoeld voor thuisgebruikers die verse bonenkoffie willen zonder al te veel instellingen.

Philips 2300‑Series EP2336/40

De Philips EP2336/40 uit de 2300‑serie combineert een ingebouwde keramische bonenmaler met een melkreservoir. Het waterreservoir heeft een inhoud van 1,8 liter en de machine kan twee kopjes tegelijk zetten. Via het bedieningspaneel kies je voor espresso, koffie of cappuccino, waarbij de geïntegreerde melkkan automatisch melk opschuimt. De bonen worden vers gemalen en dankzij het systeem kun je de maalgraad en koffiesterkte aanpassen. Er is ook een optie voor heet water voor thee of een americano. Het apparaat is geschikt voor huishoudens die verschillende koffiedranken willen maken zonder veel handmatig werk.

Siemens EQ.6 plus s100 (TE651319RW)

De Siemens EQ.6 plus s100 is een volautomatische espressomachine die vooral gericht is op gebruiksgemak. Het toestel heeft een ingebouwde bonenmaler en een waterreservoir van 1,7 liter. De machine kan cappuccino’s bereiden via de melkopschuimer en beschikt over een krachtige 1 500 W‑verwarming waardoor de eerste kop snel klaar is. Je bedient de machine via een overzichtelijk display waarmee je onder meer de koffiesterkte en hoeveelheid aanpast. De dubbele uitloop maakt het mogelijk twee kopjes tegelijk te zetten. De machine is ontworpen voor liefhebbers van verse koffie die ook regelmatig een cappuccino willen drinken zonder losse melkopschuimer.

Melitta Barista SE F830‑003

De Melitta Barista SE F830‑003 is ontworpen voor koffieliefhebbers die veel variatie zoeken. De machine heeft een dubbele bonencontainer zodat je kunt kiezen tussen twee soorten bonen. Het waterreservoir biedt plaats aan 1,8 liter en de machine kan twee koppen tegelijk zetten. In tegenstelling tot sommige andere modellen heeft dit apparaat geen geïntegreerd melkreservoir; melk schuim je op via de aparte melkopschuimer. De machine kan 18 verschillende koffiespecialiteiten bereiden en biedt een functie om favoriete recepten voor meerdere gebruikers op te slaan. De molen is stil, zodat de bereiding niet storend is.